一个可疑样本，avast报威金，但是红伞和AVG不报。

显示全部楼层 · 发表于 2009-10-29 19:42:43

前天从U盘中截获的一个可疑样本，avast报威金，但是红伞和AVG不报。
Avast！Home　Edition4.8：
2009-10-27 16:33:54 Administrator 3984 Sign of "Win32:Viking-AO [Trj]" has been found in "H:\USB驱动\U Disk Driver Win98\setup.exe" file.

下载地址：http://d.namipan.com/d/768e084bf0ee192385a61b9b4755240ef1f325a5792d0100

显示全部楼层 · 发表于 2009-10-29 19:55:51

a-squared 免费版本 4.5
上次更新: 2009-10-29 17:43:05

扫描设置:

Scan type: N/A
对象: E:\Program Files\TDDOWNLOAD\setup.exe
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于: 2009-10-29 19:55:34

E:\Program Files\TDDOWNLOAD\setup.exe 已检测: MalwareScope.Worm.Viking.5!IK

已扫描

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2009-10-29 19:55:35
扫描用时: 0:00:01

显示全部楼层 · 发表于 2009-10-29 20:06:25

Trojan.Win32.Generic.11EAC076

显示全部楼层 · 发表于 2009-10-29 20:24:26

瑞星2010
Trojan.Win32.Generic.11EAC076

显示全部楼层 · 发表于 2009-10-29 20:30:41

说“你的系统不是Win98”然后就没了？

显示全部楼层 · 发表于 2009-10-29 21:49:35

McAfee miss

显示全部楼层 · 发表于 2009-10-29 21:58:10

to AVIRA

显示全部楼层 · 发表于 2009-10-30 00:10:11

To KL

显示全部楼层 · 发表于 2009-10-30 00:39:24

NOD32 miss

显示全部楼层 · 发表于 2009-10-30 08:21:06

25484646    setup.rar 75.37 KB OK

A listing of files contained inside archives alongside their results can be found below:File ID    Filename Size (Byte) Result
25484645    setup.exe    234.5 KB    CLEAN

[病毒样本] 一个可疑样本，avast报威金，但是红伞和AVG不报。

瑞星2010

浏览过的版块